- Italian language - French language-

Datenschutzerklärung

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der Alfred Kirsten OHG. Eine Nutzung der Internetseiten der Alfred Kirsten OHG ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die Alfred Kirsten OHG geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Die Alfred Kirsten OHG hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

1. Begriffsbestimmungen

Die Datenschutzerklärung der Alfred Kirsten OHG beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

  • a)    personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

  • b)    betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

  • c)    Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

  • d)    Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

  • e)    Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
 

  • f)     Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

  • g)    Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

  • h)    Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

  • i)      Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

  • j)      Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
 

  • k)    Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

Alfred Kirsten OHG

Turmstrasse 43

89231 Neu-Ulm

Deutschland

Tel.: +49 731 984600

E-Mail: info@kirsten-ohg.de

Website: www.kirsten-group.com

3. Cookies

Die Internetseiten der Alfred Kirsten OHG verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.

Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.

Durch den Einsatz von Cookies kann die Alfred Kirsten OHG den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.

Mittels eines Cookies können die Informationen und Angebote auf unserer Internetseite im Sinne des Benutzers optimiert werden. Cookies ermöglichen uns, wie bereits erwähnt, die Benutzer unserer Internetseite wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Internetseite zu erleichtern. Der Benutzer einer Internetseite, die Cookies verwendet, muss beispielsweise nicht bei jedem Besuch der Internetseite erneut seine Zugangsdaten eingeben, weil dies von der Internetseite und dem auf dem Computersystem des Benutzers abgelegten Cookie übernommen wird. Ein weiteres Beispiel ist das Cookie eines Warenkorbes im Online-Shop. Der Online-Shop merkt sich die Artikel, die ein Kunde in den virtuellen Warenkorb gelegt hat, über ein Cookie.

Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.

4. Erfassung von allgemeinen Daten und Informationen

Die Internetseite der Alfred Kirsten OHG erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die Alfred Kirsten OHG keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch die Alfred Kirsten OHG daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

5. Kontaktmöglichkeit über die Internetseite

Die Internetseite der Alfred Kirsten OHG enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.

6. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

7. Rechte der betroffenen Person

  • a)    Recht auf Bestätigung

Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
 

  • b)    Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:

    • die Verarbeitungszwecke
    • die Kategorien personenbezogener Daten, die verarbeitet werden
    • die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
    • falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
    • das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
    • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
    • wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
    • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

  • c)    Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

  • d)    Recht auf Löschung (Recht auf Vergessen werden)

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

    • Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
    • Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
    • Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
    • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
    • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
    • Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei der Alfred Kirsten OHG gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der Alfred Kirsten OHG wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.

Wurden die personenbezogenen Daten von der Alfred Kirsten OHG öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft die Alfred Kirsten OHG unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Mitarbeiter der Alfred Kirsten OHG wird im Einzelfall das Notwendige veranlassen.

  • e)    Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

    • Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
    • Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
    • Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
    • Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei der Alfred Kirsten OHG gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der Alfred Kirsten OHG wird die Einschränkung der Verarbeitung veranlassen.
 

  • f)     Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.

Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen Mitarbeiter der Alfred Kirsten OHG wenden.

  • g)    Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Die Alfred Kirsten OHG verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeitet die Alfred Kirsten OHG personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber der Alfred Kirsten OHG der Verarbeitung für Zwecke der Direktwerbung, so wird die Alfred Kirsten OHG die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei der Alfred Kirsten OHG zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt jeden Mitarbeiter der Alfred Kirsten OHG oder einen anderen Mitarbeiter wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

  • h)    Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, trifft die Alfred Kirsten OHG angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
 

  • i)      Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

8. Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Der für die Verarbeitung Verantwortliche erhebt und verarbeitet die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Internetseite befindliches Webformular, an den für die Verarbeitung Verantwortlichen übermittelt. Schließt der für die Verarbeitung Verantwortliche einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird von dem für die Verarbeitung Verantwortlichen kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

9. Datenschutzbestimmungen zu Einsatz und Verwendung von Getty Images Bildern

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten des Unternehmens Getty Images integriert. Getty Images ist eine amerikanische Bildagentur. Eine Bildagentur ist ein Unternehmen, welches auf dem Markt Bilder und anderes Bildmaterial anbietet. Bildagenturen vermarkten in der Regel Fotografien, Illustrationen und Filmmaterial. Über eine Bildagentur lizensieren unterschiedliche Kunden, insbesondere Internetseitenbetreiber, Redaktionen von Print- und TV-Medien und Werbeagenturen, die von ihnen eingesetzten Bilder.

Betreibergesellschaft der Getty-Images-Komponenten ist die Getty Images International, 1st Floor, The Herbert Building, The Park, Carrickmines, Dublin 18, Irland.

Getty Images gestattet das (ggf. kostenlose) Einbetten von Stockbildern. Einbetten ist die Einbindung oder Integration eines bestimmten fremden Inhalts, beispielsweise von Text-, Video- oder Bild-Daten, die von einer fremden Internetseite bereitgestellt werden und dann auf der eigenen Internetseite erscheinen. Zur Einbettung wird ein sogenannter Einbettungscode verwendet. Ein Einbettungscode ist ein HTML-Code, der von einem Internetseitenbetreiber in eine Internetseite integriert wird. Wurde von einem Internetseitenbetreiber ein Einbettungscode integriert, werden die externen Inhalte der anderen Internetseite standardmäßig unmittelbar angezeigt, sobald eine Internetseite besucht wird. Zur Anzeige der fremden Inhalte werden die externen Inhalte unmittelbar von der anderen Internetseite geladen. Getty Images stellt unter dem Link http://www.gettyimages.de/resources/embed weitere Informationen über das Einbetten von Inhalten zur Verfügung.

Über die technische Implementierung des Einbettungscodes, der die Bildanzeige der Bilder von Getty Images ermöglicht, wird die IP-Adresse des Internetanschlusses, über welchen die betroffene Person auf unsere Internetseite zugreift, an Getty Images übertragen. Ferner erfasst Getty Images unsere Internetseite, den genutzten Browsertyp, die Browsersprache, den Zeitpunkt und die Länge des Zugriffs. Darüber hinaus kann Getty Images Navigationsinformationen, das sind Informationen darüber, welche unserer Unterseiten von der betroffenen Person besucht und welche Links angeklickt wurden, sowie andere Interaktionen, die die betroffene Person beim Besuch unserer Internetseite ausgeführt hat, erfassen. Diese Daten können von Getty Images gespeichert und ausgewertet werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Getty Images können unter http://www.gettyimages.de/enterprise/privacy-policy abgerufen werden.

10. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Analytics (mit Anonymisierungsfunktion)

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite die Komponente Google Analytics (mit Anonymisierungsfunktion) integriert. Google Analytics ist ein Web-Analyse-Dienst. Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Ein Web-Analyse-Dienst erfasst unter anderem Daten darüber, von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist (sogenannte Referrer), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Eine Web-Analyse wird überwiegend zur Optimierung einer Internetseite und zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt.

Betreibergesellschaft der Google-Analytics-Komponente ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Der für die Verarbeitung Verantwortliche verwendet für die Web-Analyse über Google Analytics den Zusatz "_gat._anonymizeIp". Mittels dieses Zusatzes wird die IP-Adresse des Internetanschlusses der betroffenen Person von Google gekürzt und anonymisiert, wenn der Zugriff auf unsere Internetseiten aus einem Mitgliedstaat der Europäischen Union oder aus einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt.

Der Zweck der Google-Analytics-Komponente ist die Analyse der Besucherströme auf unserer Internetseite. Google nutzt die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung unserer Internetseite auszuwerten, um für uns Online-Reports, welche die Aktivitäten auf unseren Internetseiten aufzeigen, zusammenzustellen, und um weitere mit der Nutzung unserer Internetseite in Verbindung stehende Dienstleistungen zu erbringen.

Google Analytics setzt ein Cookie auf dem informationstechnologischen System der betroffenen Person. Was Cookies sind, wurde oben bereits erläutert. Mit Setzung des Cookies wird Google eine Analyse der Benutzung unserer Internetseite ermöglicht. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Google-Analytics-Komponente integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Google-Analytics-Komponente veranlasst, Daten zum Zwecke der Online-Analyse an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie der IP-Adresse der betroffenen Person, die Google unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen.

Mittels des Cookies werden personenbezogene Informationen, beispielsweise die Zugriffszeit, der Ort, von welchem ein Zugriff ausging und die Häufigkeit der Besuche unserer Internetseite durch die betroffene Person, gespeichert. Bei jedem Besuch unserer Internetseiten werden diese personenbezogenen Daten, einschließlich der IP-Adresse des von der betroffenen Person genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.

Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite, wie oben bereits dargestellt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Google ein Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Zudem kann ein von Google Analytics bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.


Ferner besteht für die betroffene Person die Möglichkeit, einer Erfassung der durch Google Analytics erzeugten, auf eine Nutzung dieser Internetseite bezogenen Daten sowie der Verarbeitung dieser Daten durch Google zu widersprechen und eine solche zu verhindern. Hierzu muss die betroffene Person ein Browser-Add-On unter dem Link https://tools.google.com/dlpage/gaoptout herunterladen und installieren. Dieses Browser-Add-On teilt Google Analytics über JavaScript mit, dass keine Daten und Informationen zu den Besuchen von Internetseiten an Google Analytics übermittelt werden dürfen. Die Installation des Browser-Add-Ons wird von Google als Widerspruch gewertet. Wird das informationstechnologische System der betroffenen Person zu einem späteren Zeitpunkt gelöscht, formatiert oder neu installiert, muss durch die betroffene Person eine erneute Installation des Browser-Add-Ons erfolgen, um Google Analytics zu deaktivieren. Sofern das Browser-Add-On durch die betroffene Person oder einer anderen Person, die ihrem Machtbereich zuzurechnen ist, deinstalliert oder deaktiviert wird, besteht die Möglichkeit der Neuinstallation oder der erneuten Aktivierung des Browser-Add-Ons.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ und unter http://www.google.com/analytics/terms/de.html abgerufen werden. Google Analytics wird unter diesem Link https://www.google.com/intl/de_de/analytics/ genauer erläutert.

11. Rechtsgrundlage der Verarbeitung

Art. 6 I lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d DS-GVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen.

Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).

12. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.

13. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

14. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen muss sich der Betroffene an einen unserer Mitarbeiter wenden. Unser Mitarbeiter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.

15. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.

Diese Datenschutzerklärung wurde durch den Datenschutzerklärungs-Generator von den Datenschutzbeauftragten in Kooperation mit der RC GmbH, die gebrauchte Notebooks wiederverwertet und den Filesharing Rechtsanwälten von WBS-LAW erstellt.


Privacy Policy

We are very delighted that you have shown interest in our enterprise. Data protection is of a particularly high priority for the management of the Alfred Kirsten OHG. The use of the Internet pages of the Alfred Kirsten OHG is possible without any indication of personal data; however, if a data subject wants to use special enterprise services via our website, processing of personal data could become necessary. If the processing of personal data is necessary and there is no statutory basis for such processing, we generally obtain consent from the data subject.

The processing of personal data, such as the name, address, e-mail address, or telephone number of a data subject shall always be in line with the General Data Protection Regulation (GDPR), and in accordance with the country-specific data protection regulations applicable to the Alfred Kirsten OHG. By means of this data protection declaration, our enterprise would like to inform the general public of the nature, scope, and purpose of the personal data we collect, use and process. Furthermore, data subjects are informed, by means of this data protection declaration, of the rights to which they are entitled.

As the controller, the Alfred Kirsten OHG has implemented numerous technical and organizational measures to ensure the most complete protection of personal data processed through this website. However, Internet-based data transmissions may in principle have security gaps, so absolute protection may not be guaranteed. For this reason, every data subject is free to transfer personal data to us via alternative means, e.g. by telephone.

1. Definitions

The data protection declaration of the Alfred Kirsten OHG is based on the terms used by the European legislator for the adoption of the General Data Protection Regulation (GDPR). Our data protection declaration should be legible and understandable for the general public, as well as our customers and business partners. To ensure this, we would like to first explain the terminology used.

In this data protection declaration, we use, inter alia, the following terms:

  • a)    Personal data

Personal data means any information relating to an identified or identifiable natural person (“data subject”). An identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.

  • b) Data subject

Data subject is any identified or identifiable natural person, whose personal data is processed by the controller responsible for the processing.

  • c)    Processing

Processing is any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.

  • d)    Restriction of processing

Restriction of processing is the marking of stored personal data with the aim of limiting their processing in the future.

  • e)    Profiling

Profiling means any form of automated processing of personal data consisting of the use of personal data to evaluate certain personal aspects relating to a natural person, in particular to analyse or predict aspects concerning that natural person's performance at work, economic situation, health, personal preferences, interests, reliability, behaviour, location or movements.

  • f)     Pseudonymisation

Pseudonymisation is the processing of personal data in such a manner that the personal data can no longer be attributed to a specific data subject without the use of additional information, provided that such additional information is kept separately and is subject to technical and organisational measures to ensure that the personal data are not attributed to an identified or identifiable natural person.

  • g)    Controller or controller responsible for the processing

Controller or controller responsible for the processing is the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data; where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be provided for by Union or Member State law.

  • h)    Processor

Processor is a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller.

  • i)      Recipient

Recipient is a natural or legal person, public authority, agency or another body, to which the personal data are disclosed, whether a third party or not. However, public authorities which may receive personal data in the framework of a particular inquiry in accordance with Union or Member State law shall not be regarded as recipients; the processing of those data by those public authorities shall be in compliance with the applicable data protection rules according to the purposes of the processing.

  • j)      Third party

Third party is a natural or legal person, public authority, agency or body other than the data subject, controller, processor and persons who, under the direct authority of the controller or processor, are authorised to process personal data.

  • k)    Consent

Consent of the data subject is any freely given, specific, informed and unambiguous indication of the data subject's wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her.

2. Name and Address of the controller

Controller for the purposes of the General Data Protection Regulation (GDPR), other data protection laws applicable in Member states of the European Union and other provisions related to data protection is:

Alfred Kirsten OHG

Turmstrasse 43

89231 Neu-Ulm

Deutschland

Phone: +49 731 984600

Email: info@kirsten-ohg.de

Website: www.kirsten-group.com

3. Cookies

The Internet pages of the Alfred Kirsten OHG use cookies. Cookies are text files that are stored in a computer system via an Internet browser.

Many Internet sites and servers use cookies. Many cookies contain a so-called cookie ID. A cookie ID is a unique identifier of the cookie. It consists of a character string through which Internet pages and servers can be assigned to the specific Internet browser in which the cookie was stored. This allows visited Internet sites and servers to differentiate the individual browser of the dats subject from other Internet browsers that contain other cookies. A specific Internet browser can be recognized and identified using the unique cookie ID.

Through the use of cookies, the Alfred Kirsten OHG can provide the users of this website with more user-friendly services that would not be possible without the cookie setting.

By means of a cookie, the information and offers on our website can be optimized with the user in mind. Cookies allow us, as previously mentioned, to recognize our website users. The purpose of this recognition is to make it easier for users to utilize our website. The website user that uses cookies, e.g. does not have to enter access data each time the website is accessed, because this is taken over by the website, and the cookie is thus stored on the user's computer system. Another example is the cookie of a shopping cart in an online shop. The online store remembers the articles that a customer has placed in the virtual shopping cart via a cookie.

The data subject may, at any time, prevent the setting of cookies through our website by means of a corresponding setting of the Internet browser used, and may thus permanently deny the setting of cookies. Furthermore, already set cookies may be deleted at any time via an Internet browser or other software programs. This is possible in all popular Internet browsers. If the data subject deactivates the setting of cookies in the Internet browser used, not all functions of our website may be entirely usable.

4. Collection of general data and information

The website of the Alfred Kirsten OHG collects a series of general data and information when a data subject or automated system calls up the website. This general data and information are stored in the server log files. Collected may be (1) the browser types and versions used, (2) the operating system used by the accessing system, (3) the website from which an accessing system reaches our website (so-called referrers), (4) the sub-websites, (5) the date and time of access to the Internet site, (6) an Internet protocol address (IP address), (7) the Internet service provider of the accessing system, and (8) any other similar data and information that may be used in the event of attacks on our information technology systems.

When using these general data and information, the Alfred Kirsten OHG does not draw any conclusions about the data subject. Rather, this information is needed to (1) deliver the content of our website correctly, (2) optimize the content of our website as well as its advertisement, (3) ensure the long-term viability of our information technology systems and website technology, and (4) provide law enforcement authorities with the information necessary for criminal prosecution in case of a cyber-attack. Therefore, the Alfred Kirsten OHG analyzes anonymously collected data and information statistically, with the aim of increasing the data protection and data security of our enterprise, and to ensure an optimal level of protection for the personal data we process. The anonymous data of the server log files are stored separately from all personal data provided by a data subject.

5. Contact possibility via the website

The website of the Alfred Kirsten OHG contains information that enables a quick electronic contact to our enterprise, as well as direct communication with us, which also includes a general address of the so-called electronic mail (e-mail address). If a data subject contacts the controller by e-mail or via a contact form, the personal data transmitted by the data subject are automatically stored. Such personal data transmitted on a voluntary basis by a data subject to the data controller are stored for the purpose of processing or contacting the data subject. There is no transfer of this personal data to third parties.

6. Routine erasure and blocking of personal data

The data controller shall process and store the personal data of the data subject only for the period necessary to achieve the purpose of storage, or as far as this is granted by the European legislator or other legislators in laws or regulations to which the controller is subject to.

If the storage purpose is not applicable, or if a storage period prescribed by the European legislator or another competent legislator expires, the personal data are routinely blocked or erased in accordance with legal requirements.

7. Rights of the data subject

  • a) Right of confirmation

Each data subject shall have the right granted by the European legislator to obtain from the controller the confirmation as to whether or not personal data concerning him or her are being processed. If a data subject wishes to avail himself of this right of confirmation, he or she may, at any time, contact any employee of the controller.

  • b) Right of access

Each data subject shall have the right granted by the European legislator to obtain from the controller free information about his or her personal data stored at any time and a copy of this information. Furthermore, the European directives and regulations grant the data subject access to the following information:

    • the purposes of the processing;
    • the categories of personal data concerned;
    • the recipients or categories of recipients to whom the personal data have been or will be disclosed, in particular recipients in third countries or international organisations;
    • where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period;
    • the existence of the right to request from the controller rectification or erasure of personal data, or restriction of processing of personal data concerning the data subject, or to object to such processing;
    • the existence of the right to lodge a complaint with a supervisory authority;
    • where the personal data are not collected from the data subject, any available information as to their source;
    • the existence of automated decision-making, including profiling, referred to in Article 22(1) and (4) of the GDPR and, at least in those cases, meaningful information about the logic involved, as well as the significance and envisaged consequences of such processing for the data subject.

Furthermore, the data subject shall have a right to obtain information as to whether personal data are transferred to a third country or to an international organisation. Where this is the case, the data subject shall have the right to be informed of the appropriate safeguards relating to the transfer.

If a data subject wishes to avail himself of this right of access, he or she may, at any time, contact any employee of the controller.

  • c) Right to rectification

Each data subject shall have the right granted by the European legislator to obtain from the controller without undue delay the rectification of inaccurate personal data concerning him or her. Taking into account the purposes of the processing, the data subject shall have the right to have incomplete personal data completed, including by means of providing a supplementary statement.

If a data subject wishes to exercise this right to rectification, he or she may, at any time, contact any employee of the controller.

  • d) Right to erasure (Right to be forgotten)

Each data subject shall have the right granted by the European legislator to obtain from the controller the erasure of personal data concerning him or her without undue delay, and the controller shall have the obligation to erase personal data without undue delay where one of the following grounds applies, as long as the processing is not necessary:

    • The personal data are no longer necessary in relation to the purposes for which they were collected or otherwise processed.
    • The data subject withdraws consent to which the processing is based according to point (a) of Article 6(1) of the GDPR, or point (a) of Article 9(2) of the GDPR, and where there is no other legal ground for the processing.
    • The data subject objects to the processing pursuant to Article 21(1) of the GDPR and there are no overriding legitimate grounds for the processing, or the data subject objects to the processing pursuant to Article 21(2) of the GDPR.
    • The personal data have been unlawfully processed.
    • The personal data must be erased for compliance with a legal obligation in Union or Member State law to which the controller is subject.
    • The personal data have been collected in relation to the offer of information society services referred to in Article 8(1) of the GDPR.

If one of the aforementioned reasons applies, and a data subject wishes to request the erasure of personal data stored by the Alfred Kirsten OHG, he or she may, at any time, contact any employee of the controller. An employee of Alfred Kirsten OHG shall promptly ensure that the erasure request is complied with immediately.

Where the controller has made personal data public and is obliged pursuant to Article 17(1) to erase the personal data, the controller, taking account of available technology and the cost of implementation, shall take reasonable steps, including technical measures, to inform other controllers processing the personal data that the data subject has requested erasure by such controllers of any links to, or copy or replication of, those personal data, as far as processing is not required. An employees of the Alfred Kirsten OHG will arrange the necessary measures in individual cases.

  • e) Right of restriction of processing

Each data subject shall have the right granted by the European legislator to obtain from the controller restriction of processing where one of the following applies:

    • The accuracy of the personal data is contested by the data subject, for a period enabling the controller to verify the accuracy of the personal data.
    • The processing is unlawful and the data subject opposes the erasure of the personal data and requests instead the restriction of their use instead.
    • The controller no longer needs the personal data for the purposes of the processing, but they are required by the data subject for the establishment, exercise or defence of legal claims.
    • The data subject has objected to processing pursuant to Article 21(1) of the GDPR pending the verification whether the legitimate grounds of the controller override those of the data subject.

If one of the aforementioned conditions is met, and a data subject wishes to request the restriction of the processing of personal data stored by the Alfred Kirsten OHG, he or she may at any time contact any employee of the controller. The employee of the Alfred Kirsten OHG will arrange the restriction of the processing.

  • f) Right to data portability

Each data subject shall have the right granted by the European legislator, to receive the personal data concerning him or her, which was provided to a controller, in a structured, commonly used and machine-readable format. He or she shall have the right to transmit those data to another controller without hindrance from the controller to which the personal data have been provided, as long as the processing is based on consent pursuant to point (a) of Article 6(1) of the GDPR or point (a) of Article 9(2) of the GDPR, or on a contract pursuant to point (b) of Article 6(1) of the GDPR, and the processing is carried out by automated means, as long as the processing is not necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller.

Furthermore, in exercising his or her right to data portability pursuant to Article 20(1) of the GDPR, the data subject shall have the right to have personal data transmitted directly from one controller to another, where technically feasible and when doing so does not adversely affect the rights and freedoms of others.

In order to assert the right to data portability, the data subject may at any time contact any employee of the Alfred Kirsten OHG.

  • g) Right to object

Each data subject shall have the right granted by the European legislator to object, on grounds relating to his or her particular situation, at any time, to processing of personal data concerning him or her, which is based on point (e) or (f) of Article 6(1) of the GDPR. This also applies to profiling based on these provisions.

The Alfred Kirsten OHG shall no longer process the personal data in the event of the objection, unless we can demonstrate compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject, or for the establishment, exercise or defence of legal claims.

If the Alfred Kirsten OHG processes personal data for direct marketing purposes, the data subject shall have the right to object at any time to processing of personal data concerning him or her for such marketing. This applies to profiling to the extent that it is related to such direct marketing. If the data subject objects to the Alfred Kirsten OHG to the processing for direct marketing purposes, the Alfred Kirsten OHG will no longer process the personal data for these purposes.

In addition, the data subject has the right, on grounds relating to his or her particular situation, to object to processing of personal data concerning him or her by the Alfred Kirsten OHG for scientific or historical research purposes, or for statistical purposes pursuant to Article 89(1) of the GDPR, unless the processing is necessary for the performance of a task carried out for reasons of public interest.

In order to exercise the right to object, the data subject may contact any employee of the Alfred Kirsten OHG. In addition, the data subject is free in the context of the use of information society services, and notwithstanding Directive 2002/58/EC, to use his or her right to object by automated means using technical specifications.

  • h) Automated individual decision-making, including profiling

Each data subject shall have the right granted by the European legislator not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning him or her, or similarly significantly affects him or her, as long as the decision (1) is not is necessary for entering into, or the performance of, a contract between the data subject and a data controller, or (2) is not authorised by Union or Member State law to which the controller is subject and which also lays down suitable measures to safeguard the data subject's rights and freedoms and legitimate interests, or (3) is not based on the data subject's explicit consent.

If the decision (1) is necessary for entering into, or the performance of, a contract between the data subject and a data controller, or (2) it is based on the data subject's explicit consent, the Alfred Kirsten OHG shall implement suitable measures to safeguard the data subject's rights and freedoms and legitimate interests, at least the right to obtain human intervention on the part of the controller, to express his or her point of view and contest the decision.

If the data subject wishes to exercise the rights concerning automated individual decision-making, he or she may, at any time, contact any employee of the Alfred Kirsten OHG.

  • i) Right to withdraw data protection consent

Each data subject shall have the right granted by the European legislator to withdraw his or her consent to processing of his or her personal data at any time.

f the data subject wishes to exercise the right to withdraw the consent, he or she may, at any time, contact any employee of the Alfred Kirsten OHG.

8. Data protection for applications and the application procedures

The data controller shall collect and process the personal data of applicants for the purpose of the processing of the application procedure. The processing may also be carried out electronically. This is the case, in particular, if an applicant submits corresponding application documents by e-mail or by means of a web form on the website to the controller. If the data controller concludes an employment contract with an applicant, the submitted data will be stored for the purpose of processing the employment relationship in compliance with legal requirements. If no employment contract is concluded with the applicant by the controller, the application documents shall be automatically erased two months after notification of the refusal decision, provided that no other legitimate interests of the controller are opposed to the erasure. Other legitimate interest in this relation is, e.g. a burden of proof in a procedure under the General Equal Treatment Act (AGG).

9. Data protection provisions about the application and use of Getty Images Photos

On this website, the controller has integrated components of the enterprise Getty Images. Getty Images is an American picture agency. A picture agency is an enterprise which provides images and other image material on the market. Generally, picture agencies market photographs, illustrations and footage. A picture agency licenses different customers, in particular Internet website operators, editors of print and television media and advertising agencies, the images used by them.

The operating company of the Getty Images components is Getty Images International, 1st floor, The Herbert Building, The Park, Carrickmines, Dublin 18, Ireland.

Getty Images allows the embedding of stock images (where possibly free of charge). Embedding is the inclusion or integration of any specific foreign content, e.g. text, video or image data provided by a foreign website, and then appears on the own website. A so-called embedded code is used to embed. An embedded code is an HTML code that is integrated into a website from a website owner. When an embedded code is integrated by a website owner, the external content of the other website is displayed by default immediately, as long as a website is visited. To display third-party content, the external content is loaded directly from the other Internet site. Getty Images provides further information about the embedded of content under http://www.gettyimages.de/resources/embed.

Through the technical implementation of the embedded code, which allows the image display of the images of Getty Images, the IP address of the Internet connection, through which the data subject accesses our website, is transmitted to Getty Images. Further, Getty Images collects our website, browser type, browser language, and time and length of access. In addition, Getty Images may collect navigation information, which is information about which of our subpages have been visited by the data subject and which links have been clicked on, as well as other interactions that the data subject has carried out when visiting our website. This data may be stored and analyzed by Getty Images.

Further information and the applicable data protection provisions of Getty Images may be retrieved under http://www.gettyimages.de/enterprise/privacy-policy.

10. Data protection provisions about the application and use of Google Analytics (with anonymization function)

On this website, the controller has integrated the component of Google Analytics (with the anonymizer function). Google Analytics is a web analytics service. Web analytics is the collection, gathering, and analysis of data about the behavior of visitors to websites. A web analysis service collects, inter alia, data about the website from which a person has come (the so-called referrer), which sub-pages were visited, or how often and for what duration a sub-page was viewed. Web analytics are mainly used for the optimization of a website and in order to carry out a cost-benefit analysis of Internet advertising.

The operator of the Google Analytics component is Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United States.

For the web analytics through Google Analytics the controller uses the application "_gat. _anonymizeIp". By means of this application the IP address of the Internet connection of the data subject is abridged by Google and anonymised when accessing our websites from a Member State of the European Union or another Contracting State to the Agreement on the European Economic Area.

The purpose of the Google Analytics component is to analyze the traffic on our website. Google uses the collected data and information, inter alia, to evaluate the use of our website and to provide online reports, which show the activities on our websites, and to provide other services concerning the use of our Internet site for us.

Google Analytics places a cookie on the information technology system of the data subject. The definition of cookies is explained above. With the setting of the cookie, Google is enabled to analyze the use of our website. With each call-up to one of the individual pages of this Internet site, which is operated by the controller and into which a Google Analytics component was integrated, the Internet browser on the information technology system of the data subject will automatically submit data through the Google Analytics component for the purpose of online advertising and the settlement of commissions to Google. During the course of this technical procedure, the enterprise Google gains knowledge of personal information, such as the IP address of the data subject, which serves Google, inter alia, to understand the origin of visitors and clicks, and subsequently create commission settlements.

The cookie is used to store personal information, such as the access time, the location from which the access was made, and the frequency of visits of our website by the data subject. With each visit to our Internet site, such personal data, including the IP address of the Internet access used by the data subject, will be transmitted to Google in the United States of America. These personal data are stored by Google in the United States of America. Google may pass these personal data collected through the technical procedure to third parties.

The data subject may, as stated above, prevent the setting of cookies through our website at any time by means of a corresponding adjustment of the web browser used and thus permanently deny the setting of cookies. Such an adjustment to the Internet browser used would also prevent Google Analytics from setting a cookie on the information technology system of the data subject. In addition, cookies already in use by Google Analytics may be deleted at any time via a web browser or other software programs.

In addition, the data subject has the possibility of objecting to a collection of data that are generated by Google Analytics, which is related to the use of this website, as well as the processing of this data by Google and the chance to preclude any such. For this purpose, the data subject must download a browser add-on under the link https://tools.google.com/dlpage/gaoptout and install it. This browser add-on tells Google Analytics through a JavaScript, that any data and information about the visits of Internet pages may not be transmitted to Google Analytics. The installation of the browser add-ons is considered an objection by Google. If the information technology system of the data subject is later deleted, formatted, or newly installed, then the data subject must reinstall the browser add-ons to disable Google Analytics. If the browser add-on was uninstalled by the data subject or any other person who is attributable to their sphere of competence, or is disabled, it is possible to execute the reinstallation or reactivation of the browser add-ons.

Further information and the applicable data protection provisions of Google may be retrieved under https://www.google.com/intl/en/policies/privacy/ and under http://www.google.com/analytics/terms/us.html. Google Analytics is further explained under the following Link https://www.google.com/analytics/.

11. Legal basis for the processing

Art. 6(1) lit. a GDPR serves as the legal basis for processing operations for which we obtain consent for a specific processing purpose. If the processing of personal data is necessary for the performance of a contract to which the data subject is party, as is the case, for example, when processing operations are necessary for the supply of goods or to provide any other service, the processing is based on Article 6(1) lit. b GDPR. The same applies to such processing operations which are necessary for carrying out pre-contractual measures, for example in the case of inquiries concerning our products or services. Is our company subject to a legal obligation by which processing of personal data is required, such as for the fulfillment of tax obligations, the processing is based on Art. 6(1) lit. c GDPR. In rare cases, the processing of personal data may be necessary to protect the vital interests of the data subject or of another natural person. This would be the case, for example, if a visitor were injured in our company and his name, age, health insurance data or other vital information would have to be passed on to a doctor, hospital or other third party. Then the processing would be based on Art. 6(1) lit. d GDPR. Finally, processing operations could be based on Article 6(1) lit. f GDPR. This legal basis is used for processing operations which are not covered by any of the abovementioned legal grounds, if processing is necessary for the purposes of the legitimate interests pursued by our company or by a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data. Such processing operations are particularly permissible because they have been specifically mentioned by the European legislator. He considered that a legitimate interest could be assumed if the data subject is a client of the controller (Recital 47 Sentence 2 GDPR).

12. The legitimate interests pursued by the controller or by a third party

Where the processing of personal data is based on Article 6(1) lit. f GDPR our legitimate interest is to carry out our business in favor of the well-being of all our employees and the shareholders.

13. Period for which the personal data will be stored

The criteria used to determine the period of storage of personal data is the respective statutory retention period. After expiration of that period, the corresponding data is routinely deleted, as long as it is no longer necessary for the fulfillment of the contract or the initiation of a contract.

14. Provision of personal data as statutory or contractual requirement; Requirement necessary to enter into a contract; Obligation of the data subject to provide the personal data; possible consequences of failure to provide such data

We clarify that the provision of personal data is partly required by law (e.g. tax regulations) or can also result from contractual provisions (e.g. information on the contractual partner). Sometimes it may be necessary to conclude a contract that the data subject provides us with personal data, which must subsequently be processed by us. The data subject is, for example, obliged to provide us with personal data when our company signs a contract with him or her. The non-provision of the personal data would have the consequence that the contract with the data subject could not be concluded. Before personal data is provided by the data subject, the data subject must contact any employee. The employee clarifies to the data subject whether the provision of the personal data is required by law or contract or is necessary for the conclusion of the contract, whether there is an obligation to provide the personal data and the consequences of non-provision of the personal data.

15. Existence of automated decision-making

As a responsible company, we do not use automatic decision-making or profiling.

This Privacy Policy has been generated by the Privacy Policy Generator of the DGD - Your External DPO that was developed in cooperation with RC GmbH, which sells used computers and the German Lawyers from WBS-LAW.

Déclaration de protection des données

Nous vous remercions de l'intérêt que vous portez à notre entreprise. La protection des données revêt une importance particulière pour la direction de Alfred Kirsten OHG. Le site Web de Alfred Kirsten OHG peut en principe être utilisé sans fournir des données à caractère personnel. Si une personne concernée souhaite profiter de services particuliers de notre entreprise via notre site Web, un traitement de données à caractère personnel pourrait toutefois être nécessaire. Si le traitement de données à caractère personnel est nécessaire et qu'il n'existe aucune base légale pour un tel traitement, nous obtenons généralement le consentement de la personne concernée.

Le traitement des données à caractère personnel, telles que le nom, l'adresse, l'adresse électronique ou le numéro de téléphone d'une personne concernée, est toujours effectué conformément au règlement général sur la protection des données et conformément aux réglementations nationales de protection des données applicables à Alfred Kirsten OHG. Par la présente déclaration de protection des données, notre société souhaite informer le public du type, de l'étendue et de la finalité des données à caractère personnel que nous collectons, utilisons et traitons. En outre, les personnes concernées seront informées de leurs droits au moyen de cette déclaration de protection des données.

Alfred Kirsten OHG a mis en œuvre de nombreuses mesures techniques et organisationnelles en tant que responsable du traitement afin d'assurer la protection la plus complète possible des données à caractère personnel traitées via ce site Web. Néanmoins, les transmissions de données sur Internet peuvent présenter des failles de sécurité, de sorte qu'une protection absolue ne peut être garantie. Pour cette raison, chaque personne concernée est libre de nous transmettre des données à caractère personnel par d'autres moyens, par exemple par téléphone.

1. Définitions

La déclaration de protection des données de Alfred Kirsten OHG est basée sur les termes utilisés par le régulateur européen au moment de l'adoption du règlement général sur la protection des données (RGPD). Notre déclaration de protection des données doit être facile à lire et à comprendre tant pour le public que pour nos clients et partenaires commerciaux. Pour ce faire, nous aimerions expliquer auparavant les termes utilisés.

Nous utilisons les termes suivants, entre autres, dans cette déclaration de protection des données :

  • a) Données à caractère personnel

Les données à caractère personnel sont toutes les informations se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée «personne concernée »). Est réputée être une « personne physique identifiable » une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

  • b) Personne concernée

La personne concernée est toute personne physique identifiée ou identifiable dont les données à caractère personnel sont traitées par le responsable du traitement.

  • c) Traitement

Le traitement signifie toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

  • d) Limitation du traitement

La limitation du traitement est le marquage de données à caractère personnel conservées, en vue de limiter leur traitement futur.

  • e) Profilage

Le profilage est toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique.

  • f) Pseudonymisation

La pseudonymisation est le traitement de données à caractère personnel de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires, pour autant que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles afin de garantir que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.

  • g) Responsable du traitement

Le responsable du traitement est la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement. Lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou le droit d'un État membre, le responsable du traitement peut être désigné ou les critères spécifiques applicables à sa désignation peuvent être prévus par le droit de l'Union ou par le droit d'un État membre.

  • h) Sous-traitant

Le sous-traitant est la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

  • i) Destinataire

Le destinataire est la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui reçoit communication de données à caractère personnel, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités publiques qui sont susceptibles de recevoir communication de données à caractère personnel dans le cadre d'une mission d'enquête particulière conformément au droit de l'Union ou au droit d'un État membre ne sont pas considérées comme des destinataires.

  • j) Tiers

Un tiers est une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l'autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel.

  • k) Consentement

Consentement signifie toute manifestation de volonté, libre, spécifique, éclairée et univoque exprimée par la personne concernée par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l'objet d'un traitement.

2. Nom et adresse du responsable du traitement

Le responsable du traitement au sens du règlement général sur la protection des données, d'autres lois sur la protection des données en vigueur dans les États membres de l'Union européenne et d'autres dispositions de nature à protéger les données est :

Alfred Kirsten OHG

Turmstraße 43

89231 Neu-Ulm

Germany

Tél. : +49 731 984600

Courriel : info@kirsten-ohg.de

Site Web : www.kirsten-group.com

3. Cookies

Le site Web de Alfred Kirsten OHG utilise des cookies. Les cookies sont des fichiers texte qui sont déposés et stockés sur un système informatique via un navigateur Internet.

De nombreux sites Web et serveurs utilisent des cookies. De nombreux cookies contiennent un identifiant de cookie. Un identifiant de cookie est un identifiant unique du cookie. Il s'agit d'une chaîne de caractères à travers laquelle les sites Web et les serveurs peuvent être affectés au navigateur Internet spécifique dans lequel le cookie a été stocké. Cela permet aux sites Web et aux serveurs visités de distinguer le navigateur individuel de la personne concernée des autres navigateurs Internet qui contiennent d'autres cookies. Un navigateur Internet particulier peut être reconnu et identifié par son identifiant unique de cookie.

En utilisant des cookies, Alfred Kirsten OHG peut fournir aux utilisateurs de ce site Web des services plus conviviaux qui ne seraient pas possibles sans l'installation de cookies.

Par le biais d'un cookie, les informations et les offres de notre site Web peuvent être optimisées pour l'utilisateur. Les cookies nous permettent, comme déjà mentionné, de reconnaître les utilisateurs de notre site Web. Le but de cette reconnaissance est de faciliter l'utilisation de notre site Web. Par exemple, l'utilisateur d'un site Web qui utilise des cookies n'a pas besoin d'entrer à nouveau ses données d'accès à chaque fois qu'il visite le site Web parce que cela est pris en charge par le site Web et le cookie stocké sur le système informatique de l'utilisateur. Un autre exemple est le cookie d'un panier d'achat dans la boutique en ligne. La boutique en ligne se souvient des articles qu'un client a placés dans le panier virtuel via un cookie.

La personne concernée peut empêcher à tout moment l'installation de cookies par notre site Web au moyen d'un réglage approprié du navigateur Internet utilisé et ainsi s'opposer de manière permanente à l'installation de cookies. En outre, les cookies déjà configurés peuvent être effacés à tout moment via un navigateur Internet ou d'autres logiciels. Ceci est possible dans tous les navigateurs Internet courants. Si la personne concernée désactive l'installation de cookies dans le navigateur Internet utilisé, toutes les fonctions de notre site Internet peuvent ne pas être pleinement utilisables.

4. Enregistrement de données et d'informations générales

Le site Web de Alfred Kirsten OHG enregistre une série de données et d'informations générales chaque fois qu'une personne concernée ou un système automatisé accède au site Web. Ces données et informations générales sont stockées dans les fichiers journaux du serveur. Nous pouvons enregistrer (1) les types et versions de navigateurs utilisés, (2) le système d'exploitation utilisé par le système d'accès, (3) le site Web à partir duquel un système d'accès accède à notre site Web (appelé référent), (4) les sous-sites Web auxquels on accède par un système d'accès sur notre site Web, (5) la date et l'heure d'accès au site Web, (6) une adresse de protocole Internet (adresse IP), (7) le fournisseur de services Internet du système d'accès et (8) d'autres données et informations similaires utilisées à des fins de sécurité en cas d'attaques contre nos systèmes informatiques.

Lors de l'utilisation de ces données et informations générales, Alfred Kirsten OHG ne tire aucune conclusion sur la personne concernée. Ces informations sont plutôt nécessaires pour (1) livrer correctement le contenu de notre site Web, (2) optimiser le contenu de notre site Web et la publicité qui s'y rapporte, (3) assurer la fonctionnalité permanente de nos systèmes informatiques et de la technologie de notre site Web et (4) fournir aux autorités chargées des poursuites les informations nécessaires à des poursuites pénales en cas de cyberattaque. Ces données et informations collectées de manière anonyme sont donc évaluées statistiquement par Alfred Kirsten OHG et dans le but d'augmenter la protection des données et la sécurité des données dans notre entreprise afin d'assurer un niveau optimal de protection des données à caractère personnel que nous traitons. Les données anonymes des fichiers journaux du serveur sont stockées séparément de toutes les données à caractère personnel fournies par une personne concernée.

5. Contact via le site Web

Le site Web de Alfred Kirsten OHG contient, en raison des dispositions légales, des informations qui permettent un contact électronique rapide avec notre entreprise et une communication directe avec nous, ce qui inclut également une adresse générale du courrier électronique (adresse électronique). Si une personne concernée contacte le responsable du traitement par courrier électronique ou par un formulaire de contact, les données à caractère personnel transmises par la personne concernée seront automatiquement stockées. Ces données à caractère personnel fournies volontairement par une personne concernée au responsable du traitement seront conservées aux fins de traitement ou de prise de contact avec la personne concernée. Ces données à caractère personnel ne sont pas transmises à des tiers.

6. Effacement et blocage systématiques de données à caractère personnel

Le responsable du traitement traite et stocke les données à caractère personnel de la personne concernée uniquement pendant le temps nécessaire pour atteindre la finalité de conservation des données ou dans la mesure prévue par le régulateur européen ou un autre législateur dans les lois ou règlements dans les lois ou règlements auxquels le responsable du traitement est soumis.

Si la finalité de conservation cesse de s'appliquer ou si une durée de conservation prescrite par le régulateur européen ou un autre législateur compétent expire, les données à caractère personnel sont systématiquement bloquées ou effacées conformément aux dispositions légales.

7. Droits de la personne concernée

  • a) Droit de confirmation

Toute personne concernée a le droit, accordé par le régulateur européen, d'obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées. Si une personne concernée souhaite exercer ce droit de confirmation, elle peut à tout moment prendre contact avec un employé du responsable du traitement.

  • b) Droit d'accès

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le régulateur européen, de demander, à tout moment et gratuitement, au responsable du traitement l'accès aux informations relatives aux données à caractère personnel la concernant et d'obtenir une copie de ces informations. En outre, le régulateur européen a accordé à la personne concernée les informations suivantes :

    • les finalités du traitement
    • les catégories de données à caractère personnel traitées
    • les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou sont encore communiquées, en particulier les destinataires dans des pays tiers ou des organisations internationales
    • si possible, la durée prévue de conservation des données à caractère personnel ou, lorsque ce n'est pas possible, les critères utilisés pour déterminer cette durée
    • l'existence du droit de demander la rectification ou l'effacement des données à caractère personnel la concernant, ou une limitation du traitement par le responsable du traitement ou du droit de s'opposer à un tel traitement
    • le droit d'introduire une réclamation auprès d'une autorité de contrôle
    • lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée : toute information disponible quant à leur source
    • l'existence d'une prise de décision automatisée, y compris un profilage, visée à l'article 22, paragraphes 1 et 4, du RGPD et – au moins en pareils cas – des informations utiles concernant la logique sous-jacente, ainsi que l'importance et les conséquences prévues de ce traitement pour la personne concernée

En outre, la personne concernée a le droit d'être informée si des données à caractère personnel ont été transférées à un pays tiers ou à une organisation internationale. Si tel est le cas, la personne concernée a également le droit d'obtenir des informations sur les garanties appropriées dans le cadre du transfert.

Si une personne concernée souhaite exercer ce droit à l'information, elle peut contacter un employé du responsable du traitement à tout moment.

  • c) Droit de rectification

·         Toute personne faisant l'objet d'un traitement de données à caractère personnel a le droit, accordé par le régulateur européen, de demander la correction immédiate de données à caractère personnel inexactes la concernant. En outre, compte tenu des finalités du traitement, la personne concernée a le droit de demander que les données à caractère personnel incomplètes soient complétées, y compris au moyen d'une déclaration complémentaire.

·         Si une personne concernée souhaite exercer ce droit de rectification, elle peut à tout moment prendre contact avec un employé du responsable du traitement.

 

  • d) Droit d'effacement (droit à l'oubli)

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le régulateur européen, d'exiger que le responsable du traitement demande que les données à caractère personnel la concernant soient immédiatement effacées, pour autant que l'une des raisons suivantes s'applique et dans la mesure où le traitement n'est pas nécessaire :

    • Les données à caractère personnel ont été collectées ou traitées à des fins pour lesquelles elles ne sont plus nécessaires.
    • La personne concernée retire son consentement sur lequel le traitement était fondé en vertu de l'article 6, paragraphe 1, point a) RGPD ou de l'article 9, paragraphe 2, point a) RGPD, et il n'y a pas d'autre base légale pour le traitement.
    • La personne concernée s'oppose au traitement en vertu de l'article 21, paragraphe 1 RGPD et il n'existe aucune raison impérieuse et légitime pour le traitement ou la personne concernée s'oppose au traitement en vertu de l'article 21, paragraphe 2 RGPD.
    • Les données à caractère personnel ont été traitées illégalement.
    • L'effacement de données à caractère personnel est nécessaire pour satisfaire à une obligation légale en vertu du droit de l'Union ou du droit des États membres auxquels le responsable du traitement est soumis.
    • Les données à caractère personnel ont été collectées en relation avec les services de la société de l'information offerts conformément à l'article 8, paragraphe 1 RGPD.

Si l'une des raisons susmentionnées s'applique et qu'une personne concernée souhaite que ses données à caractère personnel stockées chez Alfred Kirsten OHG soient effacées, elle peut contacter à tout moment un employé du responsable du traitement des données. L'employé de Alfred Kirsten OHG veillera à ce que la demande d'effacement soit satisfaite immédiatement.

Si les données à caractère personnel ont été rendues publiques par Alfred Kirsten OHG et que notre société est responsable, au sens de l'article 17, paragraphe 1 RGPD, de l'effacement des données à caractère personnel, Alfred Kirsten OHG prendra les mesures appropriées, y compris les mesures techniques, en tenant compte de la technologie disponible et des coûts de mise en œuvre, pour informer les autres sous-traitants qui traitent les données à caractère personnel publiées, que la personne concernée a demandé l'effacement de tous les liens vers ces données à caractère personnel ou de copies ou réplications de ces données à caractère personnel de ces autres sous-traitants, dans la mesure où le traitement n'est pas nécessaire. L'employé de Alfred Kirsten OHG prendra les dispositions nécessaires dans les cas individuels.

  • e) Droit à la limitation du traitement

Toute personne faisant l'objet d'un traitement de données à caractère personnel a le droit, accordé par le régulateur européen, d'exiger du responsable du traitement qu'il restreigne le traitement si l'une des conditions suivantes est remplie :

    • L'exactitude des données à caractère personnel est contestée par la personne concernée pendant une période permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel.
    • Le traitement est illicite, la personne concernée refuse d'effacer les données à caractère personnel et demande plutôt la restriction de l'utilisation des données à caractère personnel.
    • Le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais la personne concernée en a besoin pour faire valoir, exercer ou défendre ses droits.
    • La personne concernée s'est opposée au traitement conformément à l'article 21, paragraphe 1 RGPD et il n'a pas encore été déterminé si les motifs légitimes de la personne concernée prévalent sur ceux de la personne concernée.

Si l'une des conditions ci-dessus est remplie et qu'une personne concernée souhaite demander la limitation des données à caractère personnel stockées par Alfred Kirsten OHG, elle peut contacter à tout moment un employé du responsable du traitement. L'employé de Alfred Kirsten OHG veillera à ce que le traitement soit limité.

  • f) Droit à la transférabilité des données

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le régulateur européen, de recevoir des données à caractère personnel la concernant fournies par la personne concernée à un responsable du traitement sous une forme structurée, actuelle et lisible par machine. Elle a également le droit de transmettre ces données à un autre responsable du traitement sans entrave de la part du responsable du traitement auquel les données à caractère personnel ont été mises à disposition, à condition que le traitement soit fondé sur le consentement prévu à l'article 6, paragraphe 1, lettre a RGPD ou à l'article 9, paragraphe 2, lettre a RGPD ou sur un contrat conformément à l'article 6, paragraphe 1, lettre b RGPD et que le traitement soit effectué au moyen de procédures automatisées, sauf si le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou dans l'exercice de l'autorité publique conférée au responsable du traitement.

En outre, dans l'exercice de son droit au transfert de données conformément à l'article 20, paragraphe 1 RGPD, la personne concernée a le droit d'obtenir que les données à caractère personnel soient transférées directement par un responsable du traitement à un autre responsable du traitement, à condition que cela soit techniquement possible et que les droits et libertés d'autres personnes ne soient pas affectés.

Pour faire valoir le droit à la transférabilité des données, la personne concernée peut contacter à tout moment un employé de Alfred Kirsten OHG.

  • g) Droit d'opposition

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le régulateur européen pour des raisons tenant à sa situation particulière, de s'opposer à tout moment au traitement des données à caractère personnel la concernant en vertu de l'article 6, paragraphe 1, lettre e ou f RGPD. Ceci s'applique également au profilage sur la base de ces dispositions.

Alfred Kirsten OHG ne traitera plus les données à caractère personnel en cas d'opposition, sauf si nous pouvons prouver que le traitement est justifié par des raisons impérieuses qui prévalent sur les intérêts, les droits et les libertés de la personne concernée ou si le traitement sert à faire valoir, exercer ou défendre des droits légaux.

Si Alfred Kirsten OHG traite des données à caractère personnel dans le but de faire de la publicité directe, la personne concernée a le droit de s'opposer à tout moment au traitement des données à caractère personnel à des fins publicitaires. Ceci s'applique également au profilage dans la mesure où il est lié à cette publicité directe. Si la personne concernée s'oppose au traitement de Alfred Kirsten OHG à des fins de publicité directe, Alfred Kirsten OHG ne traitera plus les données à caractère personnel à ces fins.

En outre, la personne concernée a le droit, pour des raisons tenant à sa situation particulière, de s'opposer au traitement des données à caractère personnel la concernant qui est effectué chez Alfred Kirsten OHG à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1 RGPD, pour des raisons liées à sa situation particulière, à moins que ce traitement ne soit nécessaire à l'accomplissement d'une mission d'intérêt public.

Pour exercer le droit d'opposition, la personne concernée peut contacter directement tout employé de Alfred Kirsten OHG ou tout autre employé. La personne concernée est également libre d'exercer son droit d'opposition en ce qui concerne l'utilisation des services de la société de l'information au moyen de procédures automatisées utilisant des spécifications techniques, nonobstant la directive 2002/58/CE.

  • h) Décisions automatisées dans des cas individuels, y compris le profilage

Toute personne faisant l'objet d'un traitement de données à caractère personnel a le droit, accordé par le régulateur européen, de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui a un effet juridique à son encontre ou qui l'affecte de manière significative de façon similaire, à condition que la décision (1) ne soit pas nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou (2) soit admissible en vertu du droit de l'Union ou de l'État membre auquel le responsable du traitement est soumis et que ce droit contienne des mesures appropriées pour sauvegarder les droits, libertés et intérêts légitimes de la personne concernée, ou (3) avec le consentement exprès de la personne concernée.

Si la décision (1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement ou (2) est prise avec le consentement exprès de la personne concernée, Alfred Kirsten OHG prend les mesures appropriées pour protéger les droits et libertés ainsi que les intérêts légitimes de la personne concernée, y compris au moins le droit d'obtenir l'intervention d'un responsable du traitement, d'exposer sa propre position et de contester la décision.

Si la personne concernée souhaite faire valoir ses droits en matière de décisions automatisées, elle peut à tout moment prendre contact avec un employé du responsable du traitement.

  • i) Droit de révoquer le consentement en vertu de la loi sur la protection des données

Toute personne concernée par le traitement des données à caractère personnel a le droit, accordé par le régulateur européen, de révoquer à tout moment le consentement au traitement des données à caractère personnel.

Si la personne concernée souhaite exercer son droit de retirer son consentement, elle peut contacter un employé du responsable du traitement à tout moment.

8. Protection des données pour les demandes et dans la procédure de demande

Le responsable du traitement collecte et traite les données à caractère personnel des candidats aux fins du traitement de la procédure de candidature. Le traitement peut également s'effectuer par voie électronique. C'est notamment le cas lorsqu'un candidat envoie les documents de candidature correspondants au responsable du traitement par voie électronique, par exemple par courrier électronique ou via un formulaire en ligne sur le site Web. Si le responsable du traitement conclut un contrat de travail avec un candidat, les données transmises seront conservées dans le but de traiter la relation de travail dans le respect des dispositions légales. Si le responsable du traitement ne conclut pas de contrat de travail avec le candidat, les documents de la demande sont automatiquement effacés deux mois après la notification de la décision de refus, à condition qu'aucun autre intérêt légitime du responsable du traitement ne s'oppose à l'effacement. Un autre intérêt légitime en ce sens est, par exemple, une charge de la preuve dans les procédures en vertu de la loi générale sur l'égalité de traitement (AGG).

9. Législation en matière de protection des données concernant l'utilisation d'images Getty Images

Le responsable du traitement a intégré sur ce site Web des composants de la société Getty Images. Getty Images est une agence de photos américaine. Une agence de photos est une entreprise qui propose des images et du matériel photographique sur le marché. Les agences photos commercialisent généralement des photographies, illustrations et films. Des clients différents, notamment des opérateurs de site Web, rédactions de presse écrite et médias télévisuels et agences publicitaires, concluent des accords de licence via une agence de photos sur les photos qu'ils utilisent.

Les composants de Getty-Images sont exploités par Getty Images International, 1st Floor, The Herbert Building, The Park, Carrickmines, Dublin 18, Irlande.

Getty Images autorise l'intégration (éventuellement gratuite) d'images. Intégration signifie l'incorporation d'un certain contenu tiers, tels que des données de texte, de vidéo et d'image, qui sont mis à disposition par un site Web tiers puis apparaissent sur son site Web propre. Un code dit embarqué est utilisé à des fins d'intégration. Un code embarqué est un code HTML, qui est intégré dans un site Web par un exploitant de site Web. Si un code embarqué a été intégré par un exploitant de site Web, les contenus extérieurs des autres sites Web sont habituellement affichés dès qu'un site Web est visité. Les contenus externes sont chargés immédiatement par les autres sites Web pour afficher les contenus tiers. Getty Images met à disposition à partir du lien http://www.gettyimages.de/resources/embed d'autres informations sur l'intégration de contenus.

Grâce à l'implémentation technique du code embarqué, qui permet d'afficher les images de Getty Images, l'adresse IP de la connexion à Internet, par laquelle la personne concernée a accès à notre site Web, est transférée à Getty Images. Par ailleurs, Getty Images enregistre notre site Web, le type de navigateur utilisé, la langue du navigateur, l'heure et la durée de l'accès. Getty Images peut en outre enregistrer des informations sur la navigation, à savoir des informations concernant nos sous-sites qui ont été visités par la personne concernée et les liens qui ont été cliqués, ainsi que d'autres interactions que la personne concernée a effectué lors de sa visite sur notre site Web. Getty Images peut enregistrer et analyser ces données.

Vous trouverez de plus amples informations et la politique de confidentialité actuelle de Getty Images sur http://www.gettyimages.de/enterprise/privacy-policy.

10. Législation en matière de protection des données concernant l'utilisation de Google Analytics (avec fonction d'anonymisation)

Le responsable du traitement a intégré le composant Google Analytics (avec fonction d'anonymisation) sur ce site Web. Google Analytics est un service d'analyse Web. L'analyse Web est le relevé, la collecte et l'évaluation de données sur le comportement des visiteurs des sites Internet. Un service d'analyse Web enregistre, entre autres, des données sur le site Web à partir duquel une personne concernée a accédé à un site Web (appelé référent), quelles pages secondaires du site Web ont été consultées ou à quelle fréquence et pendant combien de temps une page secondaire a été consultée. Une analyse Web est principalement utilisée pour optimiser un site Web et pour l'analyse coût-bénéfice de la publicité sur Internet.

Le composant Google Analytics est exploité par Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Le contrôleur de données utilise le suffixe « _gat._anonymizeIp » pour l'analyse web via Google Analytics. Par cet ajout, Google raccourcit et anonymise l'adresse IP de la connexion Internet de la personne concernée lorsqu'elle accède à notre site Web à partir d'un État membre de l'Union européenne ou d'un autre État signataire de l'Accord sur l'Espace économique européen.

Le composant Google Analytics a pour but d'analyser le flux de visiteurs sur notre site Web. Google utilise les données et informations collectées pour évaluer l'utilisation de notre site Web, entre autres choses, pour compiler des rapports en ligne qui montrent les activités sur notre site Web et pour fournir d'autres services en rapport avec l'utilisation de notre site Web.

Google Analytics place un cookie sur le système informatique de la personne concernée. Ce que sont les cookies a déjà été expliqué ci-dessus. La mise en place du cookie permet à Google d'analyser l'utilisation de notre site Web. Chaque fois qu'une des pages de ce site Web est appelée, qui est exploité par le responsable du traitement des données et sur lequel un composant Google Analytics a été intégré, le navigateur Internet du système informatique de la personne concernée est automatiquement invité par le composant Google Analytics concerné à transmettre des données à Google à des fins d'analyse en ligne. Dans le cadre de ce processus technique, Google obtient la connaissance de données à caractère personnel, telles que l'adresse IP de la personne concernée, qui sert à Google, entre autres choses, pour retracer l'origine des visiteurs et des clics et permettre par la suite des déclarations de commission.

Les cookies sont utilisés pour stocker des informations à caractère personnel, telles que le temps d'accès, l'endroit d'où provient l'accès et la fréquence des visites sur notre site Web par la personne concernée. Lorsque vous visitez notre site Web, ces données à caractère personnel, y compris l'adresse IP de la connexion Internet utilisée par la personne concernée, sont transmises à Google aux États-Unis d'Amérique. Ces données à caractère personnel sont stockées par Google aux Etats-Unis d'Amérique. Google peut être amené à communiquer à des tiers les données à caractère personnel collectées dans le cadre du processus technique.

La personne concernée peut empêcher l'installation de cookies par notre site Web à tout moment, comme déjà décrit ci-dessus, au moyen d'un réglage approprié du navigateur Internet utilisé et ainsi s'opposer de manière permanente à l'installation de cookies. Un tel réglage du navigateur Internet utilisé empêcherait également Google de placer un cookie sur le système informatique de la personne concernée. En outre, un cookie déjà installé par Google Analytics peut être effacé à tout moment via le navigateur Internet ou d'autres logiciels.

En outre, il est possible pour la personne concernée de s'opposer et d'empêcher l'enregistrement de données générées par Google Analytics concernant l'utilisation de ce site Web et le traitement de ces données par Google. Pour ce faire, la personne concernée doit télécharger et installer un module complémentaire de navigateur à partir du lien https://tools.google.com/dlpage/gaoptout. Ce module complémentaire de navigateur informe Google Analytics via JavaScript qu'aucune donnée ou information sur les visites de sites Web ne peut être transmise à Google Analytics. L'installation de l'extension de navigateur est considérée comme une contradiction par Google. Si le système informatique de la personne est supprimé, formaté ou réinstallé ultérieurement, la personne concernée doit réinstaller le module complémentaire du navigateur pour désactiver Google Analytics. Si le module complémentaire du navigateur est désinstallé ou désactivé par la personne concernée ou une autre personne sous son contrôle, il est possible de réinstaller ou de réactiver le module complémentaire du navigateur.

Vous trouverez de plus amples informations et la politique de confidentialité actuelle de Google sur https://www.google.de/intl/de/policies/privacy/ et http://www.google.com/analytics/terms/de.html Google Analytics sera expliquée plus en détail sous ce lien https://www.google.com/intl/de_de/analytics/.

11. Base juridique du traitement

L'article 6, paragraphe 1, point a) RGPD sert de base juridique à notre société pour les opérations de traitement pour lesquelles nous obtenons le consentement pour une finalité de traitement spécifique. Si le traitement de données à caractère personnel est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, comme c'est le cas, par exemple, des traitements nécessaires à la livraison de biens ou à la prestation d'autres services ou à titre onéreux, le traitement est fondé sur l'article 6, paragraphe 1, point b) RGPD. Il en va de même pour les processus de traitement nécessaires à l'exécution de mesures précontractuelles, par exemple en cas de demandes de renseignements sur nos produits ou services. Si notre société est soumise à une obligation légale qui exige le traitement de données à caractère personnel, par exemple pour remplir des obligations fiscales, le traitement est basé sur l'article 6, paragraphe 1, point c) RGPD. Dans de rares cas, le traitement des données à caractère personnel peut s'avérer nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique. Ce serait le cas, par exemple, si un visiteur était blessé dans notre entreprise et que son nom, son âge, ses données d'assurance maladie ou d'autres informations vitales devaient être transmises à un médecin, à un hôpital ou à d'autres tiers. Le traitement serait alors basé sur l'article 6, paragraphe 1, point d) RGPD. En fin de compte, les opérations de traitement pourraient être basées sur l'article 6, paragraphe 1, point f) RGPD.

Les traitements qui ne sont pas couverts par l'une des bases légales susmentionnées sont basés sur cette base légale si le traitement est nécessaire pour sauvegarder un intérêt légitime de notre société ou d'un tiers, à condition que les intérêts, les droits et libertés fondamentaux de la personne concernée ne prévalent pas. De telles procédures de traitement nous sont permises notamment parce qu'elles ont été spécifiquement mentionnées par le législateur européen. À cet égard, il a estimé qu'un intérêt légitime pouvait être présumé si la personne concernée est un client du responsable du traitement (considérant 47, deuxième phrase RGPD).

12. Intérêts légitimes dans le traitement effectué par le responsable du traitement ou par un tiers

Si le traitement des données à caractère personnel est basé sur l'article 6, paragraphe 1, point f) RGPD, il est dans notre intérêt légitime de mener nos affaires pour le bien-être de tous nos employés et de nos actionnaires.

13. Durée de conservation des données à caractère personnel

Le critère pour la durée de conservation des données à caractère personnel est la durée de conservation légale correspondante. Après l'expiration de ce délai, les données correspondantes seront systématiquement effacées, à condition qu'elles ne soient plus nécessaires à l'exécution ou à l'initiation du contrat.

14. Dispositions légales ou contractuelles relatives à la mise à disposition de données à caractère personnel ; la nécessité de conclure un contrat ; l'obligation de la personne concernée de mettre à disposition les données à caractère personnel ; les conséquences éventuelles d'une absence de mise à disposition de ces données

Nous vous informons que la mise à disposition de données à caractère personnel est en partie requise par la loi (par ex. réglementations fiscales) ou peut également résulter de réglementations contractuelles (par ex. informations sur le partenaire contractuel). Dans certains cas, il peut être nécessaire de conclure un contrat si une personne concernée nous fournit des données à caractère personnel qui doivent être traitées ultérieurement par nos soins. Par exemple, la personne concernée est obligée de nous mettre des données à caractère personnel à disposition si notre société conclut un contrat avec elle. En l'absence de données à caractère personnel, le contrat avec la personne concernée ne pourrait pas être conclu. Avant que la personne concernée ne fournisse des données à caractère personnel, la personne concernée doit prendre contact avec l'un de nos employés. Notre employé informera la personne concernée au cas par cas si la mise à disposition de données à caractère personnel est exigée par la loi ou le contrat ou si elle est requise pour la conclusion du contrat, s'il existe une obligation de mettre les données à caractère personnel à disposition et quelles conséquences l'absence de mise à disposition des données à caractère personnel aurait.

15. Existence d'une prise de décision automatisée

En tant qu'entreprise responsable, nous nous passons de la prise de décision ou du profilage automatisé.

La déclaration de protection des données a été établie par le générateur de déclaration de protection des données des délégués à la protection des données en coopération avec RC GmbH, qui réutilise des ordinateurs portables d'occasion et l'échange de fichiers d'avocats de WBS-LAW.

 

 

Dichiarazione sulla protezione dei dati

Molte grazie per l'interesse dimostrato nei confronti della nostra azienda. La protezione dei dati è di particolare rilevanza per la direzione della Alfred Kirsten OHG. Le pagine internet della Alfred Kirsten OHG si possono utilizzare fondamentalmente senza indicare alcun dato personale. Nella misura in cui una persona desideri utilizzare determinati servizi della nostra azienda tramite il nostro sito internet, potrebbe tuttavia rendersi necessario il trattamento di dati personali. Qualora sia necessario il trattamento di dati personali e non sia presente una base legale per tale trattamento, generalmente raccogliamo un consenso della persona interessata.

Il trattamento di dati personali, ad esempio nome, indirizzo, indirizzo e-mail o numero di telefono di una persona interessata, avviene sempre nel rispetto del regolamento generale sulla protezione dei dati e in conformità alle disposizioni sulla protezione dei dati locali valide per la Alfred Kirsten OHG. Tramite la presente dichiarazione sulla protezione dei dati, la nostra azienda desidera informare il pubblico sul tipo, l'estensione e lo scopo dei dati personali da noi raccolti, utilizzati ed elaborati. Inoltre, questa dichiarazione sulla protezione dei dati informa le persone interessate sui diritti che spettano loro.

La Alfred Kirsten OHG, in qualità di responsabile del trattamento dei dati, ha attuato numerose misure tecniche e organizzative atte a garantire una protezione quanto più completa dei dati personali elaborati tramite questo sito internet. Ciononostante, in linea di massima i trasferimenti di dati basati su internet possono presentare falle nella sicurezza, cosicché non risulta possibile garantire una protezione assoluta. Per questa ragione, ogni persona interessata ha anche la possibilità di farci pervenire i dati personali tramite canali alternativi, ad esempio telefonicamente.

1. Definizioni

La dichiarazione sulla protezione dei dati della Alfred Kirsten OHG si basa sui concetti utilizzati dal legislatore europeo nell'emanazione del regolamento generale sulla protezione dei dati (RGPD). La nostra dichiarazione sulla protezione dei dati vuole essere semplicemente leggibile e comprensibile tanto per il pubblico quanto per i nostri clienti e partner. Affinché ciò sia possibile, vorremmo prima di tutto spiegare i concetti utilizzati.















Nella presente dichiarazione sulla protezione dei dati utilizziamo i seguenti concetti:

  • a)    Dati personali

I dati personali sono tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile (di seguito "persona interessata"). Per identificabile si intende una persona fisica che, tramite collegamento a un identificativo come un nome, un numero di matricola, dati sulla località, un identificativo online o una o più caratteristiche particolari che costituiscono espressione dell'identità fisica, psicologica, genetica, psichica, economica, culturale o sociale di tale persona fisica, possa essere direttamente o indirettamente identificata.

  • b)    Persona interessata

La persona interessata è qualunque persona fisica identificata o identificabile i cui dati personali vengono elaborati dal responsabile del trattamento dei dati.

  • c)    Trattamento

Il trattamento dei dati è qualunque processo eseguito con o senza l'ausilio di processi automatizzati, o qualunque serie di processi in relazione a dati personali come la raccolta, la registrazione, l'organizzazione, l'ordinamento, la memorizzazione, l'adattamento o la modifica, la lettura, la consultazione, l'utilizzo, la pubblicazione tramite trasmissione, diffusione o altra forma di fornitura, il confronto o il collegamento, la limitazione, la cancellazione o la distruzione.

  • d)    Limitazione del trattamento

La limitazione del trattamento è il contrassegnare i dati personali memorizzati allo scopo di limitarne il trattamento futuro.

  • e)    Profilazione

La profilazione è ogni forma di trattamento automatizzato di dati personali, consistente nell'utilizzare tali dati al fine di valutare determinati aspetti personali riferiti a una persona fisica, in particolare al fine di analizzare o prevedere aspetti concernenti prestazione lavorativa, situazione economica, salute, preferenze personali, interessi, affidabilità, comportamento, domicilio o spostamento di tale persona fisica.

  • f)     Pseudonimizzazione

La pseudonimizzazione è il trattamento di dati personali in una maniera tale che i dati personali, senza l'aggiunta di informazioni aggiuntive, non possano più essere ricondotti a una persona interessata specifica, nella misura in cui tali informazioni aggiuntive vengano conservate separatamente e siano soggette a misure tecniche e organizzative atte a garantire che i dati personali non vengano assegnati a una persona fisica identificata o identificabile.

  • g)    Responsabile o responsabile del trattamento

Il responsabile o responsabile del trattamento è la persona fisica o giuridica, autorità, istituzione o altro organismo che, da solo o assieme ad altri, decide in merito ai fini e ai mezzi del trattamento dei dati personali. Se i fini e i mezzi di tale trattamento sono prescritti dal diritto dell'Unione o dal diritto degli Stati membri, allora il responsabile o i determinati criteri della sua designazione possono essere a loro volta prescritti dal diritto dell'Unione o dal diritto degli Stati membri.

  • h)    Incaricato del trattamento

L'incaricato del trattamento è una persona fisica o giuridica, autorità, istituzione o altro organismo che si occupa del trattamento dei dati personali per conto del responsabile.

  • i)     Destinatario

Il destinatario è una persona fisica o giuridica, autorità, istituzione o altro organismo a cui vengono rivelati dati personali, indipendentemente dal fatto che si tratti di una parte terza o meno. Autorità che nell'ambito di un determinato incarico di indagine ai sensi del diritto dell'Unione o del diritto di Stati membri ricevano eventualmente dati personali, tuttavia, non si considerano destinatari.

·         j)     Parte terza

Una parte terza è una persona fisica o giuridica, autorità, istituzione o altro organismo diverso dalla persona interessata, dal responsabile, dall'incaricato del trattamento e dalle persone che sotto la diretta responsabilità del responsabile o dell'incaricato del trattamento sono autorizzate a trattare i dati personali.

  • k)    Consenso

Il consenso è ogni dichiarazione di volontà rilasciata spontaneamente dalla persona interessata per il caso specifico in maniera informata e inequivocabile, sotto forma di dichiarazione o di altra chiara azione confermante, con cui la persona interessata renda noto di acconsentire al trattamento dei dati personali che la riguardano.




 

2. Nome e indirizzo del responsabile del trattamento

Responsabile ai sensi del regolamento generale sulla protezione dei dati, altre leggi sulla protezione dei dati vigenti negli Stati membri dell'Unione Europea e altre disposizioni in materia di protezione dei dati è la:

Alfred Kirsten OHG

Turmstrasse 43

89231 Neu Ulm

Germany

Tel.: +49 731 984600

E-mail: info@kirsten-ohg.de

Sito web: www.kirsten-group.com

3. Cookie

Le pagine internet della Alfred Kirsten OHG utilizzano cookie. I cookie sono file di testo che vengono depositati e salvati nel sistema di un computer attraverso un browser internet.

Numerosi siti internet e server utilizzano i cookie. Molti cookie contengono un cosiddetto cookie ID. Un cookie ID è un identificativo univoco del cookie. Consiste in una sequenza di caratteri attraverso la quale è possibile associare pagine internet e server al browser internet concreto nel quale è stato memorizzato il cookie. Ciò consente di distinguere le pagine internet e i server visitati e il browser individuale della persona interessata da altri browser internet, che contengono altri cookie. Un determinato browser internet può essere riconosciuto e identificato tramite il cookie ID univoco.

Grazie all'utilizzo dei cookie, la Alfred Kirsten OHG è in grado di fornire agli utenti di questo sito internet servizi user-friendly che risulterebbero impossibili senza il loro impiego.

Attraverso un cookie è possibile ottimizzare le informazioni e le offerte sul nostro sito internet a vantaggio dell'utente. I cookie, come già menzionato, permettono di riconoscere gli utenti del nostro sito internet. Scopo di tale riconoscimento è quello di semplificare agli utenti stessi l'utilizzo del sito. L'utente di una pagina internet che utilizza cookie, ad esempio, non deve digitare nuovamente i suoi dati di accesso a ogni visita della pagina, poiché ci pensano il sito internet e il cookie memorizzato nel sistema del computer dell'utente. Un altro esempio è il cookie di un carrello in uno shop online. Lo shop online ricorda gli articoli che un cliente ha messo nel carrello virtuale attraverso un cookie.

La persona interessata può impedire il deposito di cookie da parte del nostro sito internet in qualsiasi momento, tramite una corrispondente impostazione del browser internet utilizzato, e quindi rifiutare permanentemente il deposito di cookie. Inoltre, i cookie già depositati possono essere cancellati in qualsiasi momento, tramite un browser internet o altri programmi. Tale operazione è eseguibile in tutti i comuni browser internet. Se la persona interessata disattiva il deposito di cookie nel browser internet utilizzato, in alcuni casi potrebbe non essere possibile utilizzare completamente tutte le funzioni del nostro sito internet.

4. Raccolta di dati e informazioni generali

Con ogni richiamo del sito internet della Alfred Kirsten OHG da parte di una persona interessata o di un sistema automatizzato, il sito raccoglie una serie di dati e informazioni generali. Tali dati e informazioni generali vengono memorizzati nei file di log del server. Possono essere rilevati (1) i tipi e versioni di browser utilizzati, (2) il sistema operativo utilizzato dal sistema accedente, (3) la pagina internet dalla quale un sistema accedente arriva al nostro sito internet (il cosiddetto referrer), (4) le sottopagine web che vengono indirizzate al nostro sito internet tramite un sistema accedente, (5) la data e l'ora di un accesso al sito internet, (6) un indirizzo del protocollo internet (indirizzo IP), (7) l'internet service provider del sistema accedente e (8) altri dati e informazioni simili che servono a limitare i pericoli in caso di attacchi ai nostri sistemi di tecnologia dell'informazione.

Utilizzando tali dati e informazioni generali, la Alfred Kirsten OHG non trae alcuna conclusione sulla persona interessata. Piuttosto, queste informazioni servono a (1) fornire correttamente i contenuti del nostro sito internet, (2) ottimizzare i contenuti del nostro sito internet e la pubblicità per il sito stesso, (3) garantire il costante funzionamento dei nostri sistemi di tecnologia dell'informazione e della tecnica del nostro sito internet e (4) fornire alle autorità incaricate dell'applicazione della legge le informazioni necessarie ai procedimenti penali in caso di attacchi informatici. Questi dati e informazioni raccolti anonimamente, quindi, vengono valutati dalla Alfred Kirsten OHG da una parte a livello statistico, e poi con l'obiettivo di aumentare la protezione dei dati e la sicurezza dei dati nella nostra impresa, con lo scopo ultimo di garantire un livello di protezione ottimale per i dati personali da noi trattati. I dati anonimi dei file di log del server vengono salvati separatamente da tutti i dati personali indicati da una persona interessata.

5. Possibilità di contatto tramite il sito internet

Il sito internet della Alfred Kirsten OHG, come previsto da prescrizioni di legge, contiene indicazioni che consentono di contattare rapidamente in formato elettronico la nostra impresa e di comunicare immediatamente con noi; tali indicazioni comprendono un comune indirizzo della cosiddetta posta elettronica (indirizzo e-mail). Se una persona interessata contatta il responsabile del trattamento dei dati via e-mail o tramite un modulo di contatto, i dati personali trasmessi dalla persona interessata vengono salvati automaticamente. Tali dati personali trasmessi volontariamente dalla persona interessata al responsabile del trattamento dei dati vengono salvati a scopo di elaborazione o di contatto della persona interessata. I dati personali non vengono inoltrati a terzi.

6. Cancellazione e blocco periodici di dati personali

Il responsabile del trattamento dei dati elabora e salva i dati personali della persona interessata soltanto per il periodo necessario al raggiungimento dello scopo della memorizzazione, oppure nella misura in cui ciò sia stato prescritto dal legislatore europeo o da un altro legislatore in leggi o prescrizioni a cui il responsabile del trattamento sia soggetto.

Nel momento in cui venga meno lo scopo della memorizzazione oppure scada un termine per la memorizzazione prescritto dal legislatore europeo o da un altro legislatore competente, i dati personali vengono periodicamente bloccati o cancellati secondo le prescrizioni di legge.

7. Diritti della persona interessata

  • a)    Diritto di conferma

Ogni persona interessata ha il diritto, concesso dal legislatore europeo, di richiedere al responsabile del trattamento dei dati di confermare se vengono elaborati dati personali su di essa. Se una persona interessata desidera rivendicare tale diritto di conferma, può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento dei dati.

  • b)    Diritto di informazione

Ogni persona interessata dal trattamento di dati personali ha il diritto, garantito dal legislatore europeo, di ricevere in qualsiasi momento e a titolo gratuito dal responsabile del trattamento dei dati informazioni sui dati personali memorizzati in relazione alla sua persona e a ricevere una copia di tali informazioni. Inoltre, il legislatore europeo ha stabilito che la persona interessata abbia diritto ad avere le seguenti informazioni:

    • gli scopi del trattamento
    • le categorie di dati personali che vengono elaborate
    • i destinatari o categorie di destinatari ai quali sono stati rilevati o verrano rivelati i dati personali, in particolare in caso di destinatari in Paesi terzi oppure organizzazioni internazionali
    • se possibile, il periodo per cui si programma di memorizzare i dati personali, oppure, se non è possibile fornire questa informazione, i criteri per la definizione di tale periodo
    • la sussistenza di un diritto alla correzione o cancellazione dei dati personali sulla persona interessata o alla limitazione del trattamento da parte del responsabile o di un diritto di contestazione nei confronti del trattamento
    • la sussistenza di un diritto di reclamo presso autorità di vigilanza
    • se i dati personali non vengono raccolti dalla persona interessata: tutte le informazioni disponibili sulla provenienza dei dati
    • la sussistenza di un processo decisionale automatizzato compresa la profilazione ai sensi dell'articolo 22 commi 1 e 4 RGPD e, almeno in questi casi, informazioni significative sulla logica coinvolta e la portata e gli effetti perseguiti di un tale trattamento dei dati per la persona interessata

Inoltre, la persona interessata ha diritto di sapere se i dati personali sono stati trasmessi a un Paese terzo o a un'organizzazione internazionale. Se è questo il caso, la persona interessata ha inoltre diritto ad avere informazioni sulle adeguate garanzie in relazione alla trasmissione.

Se una persona interessata desidera rivendicare tale diritto di informazione, può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento dei dati.

c)    Diritto di correzione

Ogni persona interessata dal trattamento di dati personali ha il diritto, garantito dal legislatore europeo, di richiedere l'immediata correzione di dati personali scorretti che la riguardano. Inoltre, la persona interessata ha diritto di richiedere, in considerazione degli scopi del trattamento, il completamento di dati personali incompleti, anche tramite una dichiarazione integrativa.

Se una persona interessata desidera rivendicare tale diritto di correzione, può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento dei dati.

  • d)    Diritto di cancellazione (diritto all'oblio)

Ogni persona interessata dal trattamento dei dati personali ha il diritto, garantito dal legislatore europeo, di richiedere al responsabile del trattamento dei dati che i dati personali che la riguardano siano immediatamente cancellati, qualora intervenga una delle seguenti ragioni e nella misura in cui il trattamento dei dati non sia necessario:

    • I dati personali sono stati raccolti o diversamente elaborati per scopi per i quali non sono più necessari.
    • La persona interessata revoca il suo consenso, sul quale si fondava il trattamento ai sensi dell'art. 6 comma 1 lettera a RGPD o dell'art. 9 comma 2 lettera a RGPD, e manca una diversa base legale per il trattamento dei dati.
    • La persona interessata presenta una contestazione del trattamento dei dati ai sensi dell'art. 21 comma 1 RGPD, e non vi sono ragioni legittime prevalenti per il trattamento, oppure la persona interessata presenta una contestazione del trattamento dei dati ai sensi dell'art. 21 comma 2 RGPD.
    • I dati personali erano stati trattati in maniera illecita.
    • La cancellazione dei dati personali è necessaria per adempiere a un obbligo legale previsto dal diritto dell'Unione o dal diritto degli Stati membri a cui il responsabile è soggetto.
    • I dati personali sono stati raccolti in relazione a servizi della società dell'informazione offerti ai sensi dell'art. 8 comma 1 RGPD.

Nella misura in cui intervenga una delle ragioni citate sopra e una persona interessata desideri disporre la cancellazione dei dati personali memorizzati presso la Alfred Kirsten OHG, può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento dei dati. Il dipendente della Alfred Kirsten OHG disporrà che venga immediatamente soddisfatta la richiesta di cancellazione.

Se i dati personali sono stati resi pubblici dalla Alfred Kirsten OHG e la nostra impresa, in qualità di responsabile ai sensi dell'art. 17 comma 1 RGPD, è tenuta alla cancellazione dei dati personali, la Alfred Kirsten OHG, in considerazione della tecnologia disponibile e dei costi di implementazione, adotta tutte le misure adeguate, anche di carattere tecnico, atte a mettere gli altri responsabili del trattamento dei dati che elaborano i dati personali pubblicati a conoscenza del fatto che la persona interessata ha richiesto a questi altri responsabili del trattamento dei dati la cancellazione di tutti i link a tali dati personali o di copie o repliche di tali dati personali, nella misura in cui il trattamento non sia necessario. Nel caso singolo, il dipendente della Alfred Kirsten OHG disporrà quanto necessario.

  • e)    Diritto alla limitazione del trattamento dei dati

Ogni persona interessata dal trattamento dei dati personali ha il diritto, garantito dal legislatore europeo, di richiedere al responsabile la limitazione del trattamento dei dati, se si ha uno dei seguenti requisiti:

    • La correttezza dei dati personali viene contestata dalla persona interessata, e per un periodo che permette al responsabile di controllare la correttezza di tali dati personali.
    • Il trattamento è illegittimo, la persona interessata rifiuta la cancellazione dei dati personali e richiede invece la limitazione dell'utilizzo di tali dati personali.
    • Il responsabile non necessita più dei dati personali per gli scopi del trattamento, la persona interessata però ne necessita per far valere, esercitare o difendersi da diritti inalienabili.
    • La persona interessata ha presentato una contestazione del trattamento dei dati ai sensi dell'art. 21 comma 1 RGPD e non è ancora stato stabilito se le ragioni legittime del responsabile prevalgono su quelle della persona interessata.

Nella misura in cui si abbia uno dei presupposti citati sopra e una persona interessata desideri richiedere la limitazione dei dati personali memorizzati presso la Alfred Kirsten OHG, può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento dei dati. Il dipendente della Alfred Kirsten OHG disporrà la limitazione del trattamento.

f)     Diritto alla portabilità dei dati

Ogni persona interessata dal trattamento dei dati personali ha il diritto, garantito dal legislatore europeo, di ricevere i dati personali che la riguardano, forniti dalla persona interessata a un responsabile, in un formato strutturato, comune e leggibile a macchina. Ha inoltre diritto di trasmettere tali dati a un altro responsabile, senza impedimenti da parte del responsabile a cui sono stati forniti i dati personali, nella misura in cui il trattamento si basi su un consenso ai sensi dell'art. 6 comma 1 lettera a RGPD o art. 9 comma 2 lettera a RGPD o su un contratto ai sensi dell'art. 6 comma 1 lettera b RGPD e il trattamento venga effettuato con l'ausilio di processi automatizzati, nella misura in cui il trattamento dei dati non sia necessario al fine di garantire lo svolgimento di un compito assegnato al responsabile che sia di interesse pubblico o avvenga nell'esercizio dei pubblici poteri.

Inoltre, nell'esercitare il suo diritto alla portabilità dei dati ai sensi dell'art. 20 comma 1 RGPD la persona interessata ha diritto di ottenere che i dati personali vengano trasmessi direttamente da un responsabile a un altro responsabile, nella misura in cui ciò sia tecnicamente fattibile e non pregiudichi i diritti e le libertà di altre persone.

Per far valere il diritto alla portabilità dei dati, la persona interessata può rivolgersi in qualsiasi momento a un dipendente della Alfred Kirsten OHG.

  • g)    Diritto di contestazione

Ogni persona interessata dal trattamento dei dati personali ha il diritto, garantito dal legislatore europeo, di presentare in qualsiasi momento, per ragioni risultanti dalla sua particolare situazione, una contestazione nei confronti del trattamento dei dati personali che la riguardano, che avviene in base all'art. 6 comma 1 lettere e oppure f RGPD. Ciò vale anche per una profilazione basata su queste disposizioni.

In caso di contestazione, la Alfred Kirsten OHG non elabora più i dati personali, a meno che non possiamo dimostrare motivi tutelabili e obbligatori per il trattamento dei dati, che superino gli interessi, i diritti e le libertà della persona interessata, oppure che il trattamento dei dati serva a far valere, esercitare o difendersi da diritti inalienabili.

Se la Alfred Kirsten OHG elabora dati personali al fine di fare pubblicità diretta, la persona interessata ha il diritto di presentare in qualsiasi momento una contestazione nei confronti del trattamento dei dati personali a scopi di pubblicità di questo tipo. Ciò vale anche per la profilazione, nella misura in cui sia connessa a una tale pubblicità diretta. Se la persona interessata contesta alla Alfred Kirsten OHG il trattamento a scopi di pubblicità diretta, la Alfred Kirsten OHG non elaborerà più i dati personali a questi scopi.

Inoltre, la persona interessata ha il diritto di presentare in qualsiasi momento, per ragioni risultanti dalla sua particolare situazione, una contestazione nei confronti del trattamento dei dati personali che la riguardano, che viene effettuato presso la Alfred Kirsten OHG a scopi di ricerca scientifica o storica o a scopi statistici ai sensi dell'art. 89 comma 1 RGPD, a meno che tale trattamento non sia necessario per l'adempimento di un compito di interesse pubblico.

Per esercitare il diritto di contestazione, la persona interessata può rivolgersi direttamente a qualunque dipendente della Alfred Kirsten OHG o a un altro dipendente. La persona interessata è inoltre libera di esercitare il suo diritto di contestazione in relazione all'utilizzo di servizi della società dell'informazione, indipendentemente dalla direttiva 2002/58/CE, tramite processi automatizzati che utilizzano specifiche tecniche.

  • h)    Decisioni automatizzate in casi singoli compresa la profilazione

Ogni persona interessata dal trattamento di dati personali ha il diritto, garantito dal legislatore europeo, di non essere sottoposta a una decisione basata esclusivamente su un trattamento automatizzato, compresa la profilazione, che abbia un effetto giuridico nei suoi confronti o che la pregiudichi notevolmente in maniera simile, nella misura in cui la decisione (1) non sia necessaria alla stipula o all'adempimento di un contratto tra la persona interessata e il responsabile, oppure (2) sia ammissibile in base a prescrizioni di legge dell'Unione o degli Stati membri a cui il responsabile sia soggetto, e queste prescrizioni di legge contengano misure adeguate a garanzia dei diritti e delle libertà nonché dei legittimi interessi della persona interessata, oppure (3) avvenga con l'espresso consenso della persona interessata.

Se la decisione (1) è necessaria alla stipula o all'adempimento di un contratto tra la persona interessata e il responsabile oppure (2) avviene con l'espresso consenso della persona interessata, la Alfred Kirsten OHG adotta misure adeguate a garantire i diritti e le libertà nonché i legittimi interessi della persona interessata, i quali comprendono almeno il diritto all'ottenimento dell'intervento di una persona da parte del responsabile, alla presentazione del proprio punto di vista e all'impugnazione della decisione.

Se la persona interessata desidera far valere diritti in relazione alle decisioni automatizzate, può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento dei dati.

i)     Diritto di revoca di un consenso ai sensi del diritto sulla protezione dei dati personali

Ogni persona interessata dal trattamento di dati personali ha il diritto, garantito dal legislatore europeo, di revocare in qualsiasi momento un consenso al trattamento di dati personali.

Se la persona interessata desidera far valere il suo diritto di revoca di un consenso, può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento dei dati.

8. Protezione dei dati nelle candidature e nel processo di candidatura

Il responsabile del trattamento raccoglie ed elabora i dati personali di candidati allo scopo di sviluppare il processo di candidatura. Il trattamento può avvenire in modalità elettronica. Questo soprattutto quando un candidato invia i documenti per la relativa candidatura al responsabile del trattamento dei dati in modalità elettronica, ad esempio per e-mail o tramite un modulo web disponibile al sito internet. Se il responsabile del trattamento dei dati stipula un contratto di assunzione con un candidato, i dati trasmessi vengono memorizzati allo scopo di sviluppare il processo di assunzione in osservanza delle prescrizioni di legge. Se il responsabile del trattamento dei dati non stipula un contratto di assunzione con un candidato, i documenti per la candidatura vengono cancellati automaticamente due mesi dopo la comunicazione della decisione di rifiuto, nella misura in cui non si oppongano alla cancellazione altri legittimi interessi del responsabile del trattamento dei dati. Un altro legittimo interesse in questo senso è ad esempio l'obbligo di prova in un processo ai sensi della legge tedesca sulla parità di trattamento (Allgemeines Gleichbehandlungsgesetz, AGG).


9. Disposizioni sulla protezione dei dati in relazione all'inserimento e all'utilizzo di immagini Getty Images

Il responsabile del trattamento dei dati ha integrato in questo sito internet componenti dell'impresa Getty Images. Getty Images è un'agenzia fotografica americana. Un'agenzia fotografica è un'impresa che offre sul mercato immagini e altro materiale visivo. Di regola, le agenzie fotografiche commercializzano fotografie, illustrazioni e filmati. Tramite le agenzie fotografiche, diversi clienti, soprattutto gestori di siti internet, redazioni di mezzi di stampa e TV e agenzie pubblicitarie, acquistano le licenze per le immagini che utilizzano.

La società di gestione dei componenti Getty Images è la Getty Images International, 1st Floor, The Herbert Building, The Park, Carrickmines, Dublin 18, Irland.

Getty Images autorizza l'incorporazione (eventualmente gratuita) di immagini stock. L'incorporazione è l'inserimento o l'integrazione di un determinato contenuto terzo, ad esempio file di testo, video o immagine, che è stato fornito da un sito internet terzo e compare poi sul proprio sito internet. Per l'incorporazione si utilizza un cosiddetto codice da incorporare. Un codice da incorporare è un codice HTML che viene integrato in un sito internet da un gestore del sito. Se un gestore di un sito internet ha integrato un codice da incorporare, di default i contenuti esterni dell'altro sito internet vengono visualizzati immediatamente, appena si visita il sito internet. Per visualizzare i contenuti terzi, i contenuti esterni vengono immediatamente caricati dall'altro sito internet. Al link http://www.gettyimages.it/resources/embed Getty Images fornisce ulteriori informazioni sull'incorporazione di contenuti.

Attraverso l'implementazione tecnica del codice da incorporare che consente di visualizzare le immagini di Getty Images, l'indirizzo IP della connessione internet tramite la quale la persona interessata accede al nostro sito internet viene trasmesso a Getty Images. Inoltre, Getty Images registra il nostro sito internet, il tipo di browser utilizzato, la lingua del browser, il momento e la lunghezza dell'accesso. Oltre a questo, Getty Images può raccogliere informazioni sulla navigazione, ossia informazioni su quale delle nostre sottopagine è stata visitata dalla persona interessata e quali link sono stati cliccati, nonché altre interazioni che la persona interessata ha attuato durante la visita del nostro sito internet. Questi dati possono essere salvati e valutati da Getty Images.

Ulteriori informazioni e le disposizioni sulla protezione dei dati vigenti di Getty Images possono essere consultate alla pagina http://www.gettyimages.it/enterprise/privacy-policy.

10. Disposizioni sulla protezione dei dati in relazione all'inserimento e all'utilizzo di Google Analytics (con funzione di anonimizzazione)

Il responsabile del trattamento dei dati ha integrato in questo sito internet i componenti Google Analytics (con funzione di anonimizzazione). Google Analytics è un servizio di analisi web. L'analisi web è la raccolta, la collezione e la valutazione di dati sul comportamento dei visitatori dei siti internet. Un servizio di analisi web raccoglie, tra le varie informazioni, anche dati relativi al sito internet dal quale una persona interessata è arrivata al sito (il cosiddetto referrer), a quali sottopagine del sito internet è stato effettuato l'accesso o con quale frequenza e per quale durata è stata visitata una sottopagina. Un'analisi web si utilizza soprattutto per ottimizzare un sito internet e per effettuare un'analisi dei costi e benefici della pubblicità su internet.

La società di gestione dei componenti Google Analytics è la Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Per l'analisi web tramite Google Analytics, il responsabile del trattamento dei dati utilizza l'aggiunta "_gat._anonymizeIp". Tramite questa aggiunta, l'indirizzo IP della connessione internet della persona interessata viene accorciato e anonimizzato da Google, se l'accesso al nostro sito internet avviene da uno Stato membro dell'Unione Europea o da un altro Stato aderente all'Accordo sullo Spazio economico europeo.

Scopo dei componenti Google Analytics è l'analisi dei flussi di visitatori sul nostro sito internet. Google utilizza le informazioni e i dati acquisti anche per valutare l'utilizzo del nostro sito internet, al fine di realizzare per noi rapporti online che mostrano le attività sulle nostre pagine internet e per fornire altri servizi connessi all'utilizzo del nostro sito.

Google Analytics deposita un cookie sul sistema di tecnologia dell'informazione della persona interessata. Sopra è già stato spiegato che cosa sono i cookie. Con il deposito di un cookie viene consentito a Google di effettuare un'analisi dell'utilizzo del nostro sito internet. Con ogni richiamo di una delle singole pagine di questo sito internet, che è gestito dal responsabile per il trattamento dei dati e nel quale è stato integrato un componenti Google Analytics, al browser internet sul sistema di tecnologia dell'informazione della persona interessata viene automaticamente ordinato dal rispettivo componente Google Analytics di trasmettere dati a Google allo scopo di eseguire l'analisi online. Nell'ambito di questo processo tecnico, Google viene messa a conoscenza di dati personali come l'indirizzo IP della persona interessata, che servono a Google tra l'altro per seguire la provenienza dei visitatori e i clic, e di conseguenza a consentire il conteggio delle provvisioni.

Tramite il cookie vengono memorizzate informazioni personali, ad esempio il momento dell'accesso, la località da cui è partito un accesso e la frequenza delle visite del nostro sito internet da parte della persona interessata. A ogni visita delle nostre pagine internet questi dati personali, compreso l'indirizzo IP della connessione internet della persona interessata, vengono trasmessi a Google negli Stati Uniti d'America. Questi dati personali vengono salvati da Google negli Stati Uniti d'America. In determinate circostanze, Google inoltra questi dati raccolti tramite il processo tecnico a terzi.

La persona interessata può impedire il deposito di cookie da parte del nostro sito internet in qualsiasi momento, come già spiegato sopra, tramite una corrispondente impostazione del browser internet utilizzato, e quindi rifiutare permanentemente il deposito di cookie. Impostando il browser internet utilizzato in questo modo si impedirebbe anche a Google di depositare un cookie nel sistema di tecnologia dell'informazione della persona interessata. Inoltre, un cookie già depositato da Google Analytics può essere cancellato in qualsiasi momento tramite il browser internet o altri programmi.

Oltre a questo, la persona interessata ha la possibilità di contestare e impedire la registrazione dei dati raccolti da Google Analytics in riferimento all'utilizzo di questo sito internet e il trattamento di tali dati da parte di Google. Per farlo, la persona interessata deve scaricare un add-on per il browser al link https://tools.google.com/dlpage/gaoptout e installarlo. Questo add-on per il browser comunica a Google Analytics tramite JavaScript che non possono più essere trasmessi dati e informazioni sulle visite delle pagine internet a Google Analytics. L'installazione degli add-on per il browser viene considerata da Google come una contestazione. Se il sistema di tecnologia dell'informazione della persona interessata viene successivamente cancellato, formattato o reinstallato, la persona interessata deve installare nuovamente l'add-on per il browser al fine di disattivare Google Analytics. Se l'add-on per il browser viene disinstallato o disattivato dalla persona interessata o da un'altra persona imputabile alla sua sfera di competenza, sussiste la possibilità di reinstallazione o nuova attivazione dell'add-on per il browser.

Ulteriori informazioni e le disposizioni sulla protezione dei dati vigenti di Google possono essere consultate alla pagina https://www.google.it/intl/it/policies/privacy/ e http://www.google.com/analytics/terms/it.html. Una spiegazione più precisa di Google Analytics può essere consultata al link https://www.google.com/intl/it_it/analytics/.

11. Base legale del trattamento dei dati

L'art. 6 I lettera a RGPD funge alla nostra impresa da base legale per i processi di elaborazione per i quali raccogliamo il consenso per un determinato scopo del trattamento. Se il trattamento dei dati personali è necessario per l'adempimento di un contratto la cui parte contraente sia la persona interessata, come ad esempio per i processi di elaborazione necessari per la consegna di merci o la fornitura di un'altra prestazione o controprestazione, il trattamento dei dati si basa sull'art. 6 I lettera b RGPD. Lo stesso vale per quei processi di elaborazione necessari all'attuazione di misure precontrattuali, ad esempio in caso di richieste sui nostri prodotti o prestazioni. Se la nostra impresa è soggetta a un obbligo stabilito dalla legge che renda necessario il trattamento di dati personali, come ad esempio per l'adempimento degli obblighi fiscali, il trattamento si basa sull'art. 6 I lettera c RGPD. In rari casi il trattamento di dati personali potrebbe rendersi necessario al fine di tutelare interessi di importanza vitale della persona interessata o di un'altra persona fisica. Ciò accadrebbe ad esempio se un visitatore venisse ferito nel nostro negozio e di conseguenza dovessero essere inoltrati a un ospedale o un'altra parte terza il suo nome, la sua età, i suoi dati della cassa malati o altre informazioni vitali. In questo caso il trattamento si baserebbe sull'art. 6 I lettera d RGPD. Infine, i processi di elaborazione possono basarsi sull'art. 6 I lettera f RGPD.

Su questa base legale si fondano i processi di elaborazione che non sono compresi in nessuna delle basi legali di cui sopra, se il trattamento dei dati è necessario a garantire un legittimo interesse della nostra impresa o di una parte terza, nella misura in cui non prevalgano gli interessi, i diritti fondamentali e le libertà fondamentali dell'interessato. Tali processi di elaborazione ci sono permessi in particolare poiché sono stati espressamente citati dal legislatore europeo. Il legislatore ha sostenuto il concetto che si potrebbe ammettere un legittimo interesse se la persona interessata fosse un cliente del responsabile (considerando 47 frase 2 RGPD).




12. Legittimi interessi al trattamento dei dati perseguiti dal responsabile o da una parte terza

Se il trattamento di dati personali si basa sull'articolo 6 I lettera f RGDP, è nostro legittimo interesse l'esecuzione della nostra attività commerciale a favore del benessere di tutti i nostri dipendenti e i nostri azionisti.

13. Durata della memorizzazione dei dati personali

Il criterio di definizione della durata della memorizzazione di dati personali è il rispettivo periodo di conservazione stabilito dalla legge. Al termine del periodo i rispettivi dati vengono periodicamente cancellati, nella misura in cui non siano più necessari per l'adempimento del contratto o l'avvio del contratto.

14. Prescrizioni di legge o contrattuali sulla fornitura dei dati personali; dati necessari per la stipula di un contratto; obbligo della persona interessata di fornire i dati personali; possibili conseguenze della mancata fornitura

Informiamo che la fornitura di dati personali può essere talvolta prescritta dalla legge (ad es. prescrizioni fiscali) o risultare da regolamenti contrattuali (ad es. indicazioni sulla parte contraente). Talvolta, al fine di stipulare un contratto, può essere necessario che una persona interessata ci fornisca dati personali che dovranno poi essere da noi elaborati. La persona interessata, ad esempio, è tenuta a fornirci dati personali se la nostra impresa stipula un contratto con lei. La mancata fornitura dei dati personali avrebbe come conseguenza l'impossibilità di stipulare il contratto con l'interessato. Prima di fornire dati personali, l'interessato deve rivolgersi a uno dei nostri dipendenti. Il dipendente gli spiegherà in base al caso specifico se la fornitura dei dati personali è prescritta dalla legge o da contratto, oppure se è necessaria per la stipula del contratto, se sussiste un obbligo a fornire i dati personali e quali conseguenze avrebbe la mancata fornitura degli stessi.

15. Sussistenza di un processo decisionale automatizzato

La nostra impresa è consapevole delle responsabilità in gioco, e rinuncia pertanto a processi decisionali automatizzati o profilazione.

La presente dichiarazione sulla protezione dei dati è stata redatta dal generatore di dichiarazioni sulla protezione dei dati dell'incaricato della protezione dei dati in collaborazione con la RC GmbH, che ricicla notebook usati, e gli avvocati filesharing di WBS-LAW.s